trojanci u instalacijama freeware-a

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

vajar ::opšte poznata stvar je da se u freeware-u mogu pronaći razni slijepi putnici.
to nije tacno! freeware rulz, bre!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Rasturio sam taj fajl na sastavne i rastavne delove. EXE je NSIS arhiva, ali srecom uspeo sam da je rasturim (sto ne uspeva bas uvek). U njoj se nalaye par fajlova od kojih su neki isto NSIS arhive. Od tih fajlova, jedan nisam uspeo da rasturim jer sadrzi neimenovan stream, pa mi unpacker ne dozvoljava da ga eksportujem.

Zanimljivosti:
NSIS je samo Kaspersky (i ja, naravno) uspeo da rasturi da bi ga skenirao.
Kada sam EXE vec rasturio na komponente, FProt prepoznaje dva malwarea, AVG ni jedan, F-Secure ni jedan.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

bobby ::
Zanimljivosti:
NSIS je samo Kaspersky (i ja, naravno) uspeo da rasturi da bi ga skenirao.


Ti bi trebalo da si u Moskvi, a ne u Becu

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ma voli da koristi pluginove za TC ..

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ KAV distributer
detections was added 1 feb 2005?
zašto ga starije verzije KAV- 2006/6.0.xxx nisu detektovale?
ranije sam skenirao sa podešavanjima na max, a ovo zadnje podesio na "high speed", pa ih je ipak pronašao!
@bobby
"izgleda da je KAV dobio podršku za tu vrstu pakera(NSIS packer čini mi se)"...pa ovdje ti treba da kažeš "neki ljudi još uvijek ne razlikuju arhive od pakera"
nego ovi plaginovi za commandera, jesu li to zvanični t.j. mogu li se skinuti na sajtu proizvođača?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@vajar
http://www.totalcmd.net/plugring/IETotal.html

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

vajar ::@ KAV distributer
detections was added 1 feb 2005?
zašto ga starije verzije KAV- 2006/6.0.xxx nisu detektovale?


KAV odavno ima podrsku za NSIS, ali NSIS vrlo cesto izlazi u novim verzijama...vrlo moguce da neka od njih nije bila podrzana, ali je to naknadno dodato.
Osim samih dopuna baza, uzasno je bitna i "dopuna" tipova fajlova u koje antivirus "ulazi" tokom skeniranja - jeste da to produzava vreme skeniranja, ali...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nsis je samo wrapper za arhivu, iz koje se izvlace podaci. U poslednjim verzijama to je najcesce .7z arhiva, tako da ponekad mozete probati da otvorite neki nsis instaler u 7-zip paketu, i on ce ga uredno prikazati kao arhivu.Recimo mozillini paketi su tako uradjeni. Ako imate, probajte da otvorite u 7-zipu (ctrl+pagedown ili desnim dugmetom - open inside, ne enter ili doubleclick jer to startuje installer.)

Inace, ovo je kao sto su ostali rekli neki hoax, i ne bih preporucio nikome da ga instalira.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

NSIS ne koristi 7z vec bz2. Mozes da otvoris u 7zipu zato sto 7zip otvara bz2 arhive.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

pixxel ::
Inace, ovo je kao sto su ostali rekli neki hoax, i ne bih preporucio nikome da ga instalira.

Nije hoax - nego stvarna pretnja...fajl je pun malware-a.

Hoax je uglavnom netacna informacija koja se plasira da bi se prosledjivala internetom i generisala nepotreban saobracaj...